[[ Daum컴퓨터/IT - 바이러스 경고 ]]
회원 여러분, 안녕하세요.
Daum컴퓨터/IT 에서 알려드립니다.
MSN 메신저 바이러스(JS/Exploit-Messenger) 웜 바이러스가 국내에 유입돼 급속히 확산되고 있습니다.
Daum회원여러분들께서는 아래 정보를 참고하시고, 바이러스의 피해를 입지 않도록 유의해주시길 바라며,
MSN친구로부터 알 수 없는 URL이 전달되었을 때에는 절대로 링크를 클릭하지 마시길 바랍니다.
|
바이러스 공식명칭 : JS/Exploit-Messenger
| 바이러스종류 |
웜/스크립트 |
위험도 |
4등급(대비) |
| 제작지 |
불분명 |
국내발견일 |
2002-02-14 |
| 검사 |
N |
치료 |
N |
| V3 치료엔진 |
|
특정활동일 |
특정일 활동 없음 |
| 바이러스정보 |
[ 증상 ]
- MSN 메신저로 전파되고 임의의 URL 있는 메시지창을 오픈한다.
[ 내용 ]
JS/Exploit-Messenger 은 알려진 Internet Explorer 의 보안상 취약점을 이용하여 MSN 메신저로 전파된다. 이 취약점은 2002년 2월 11일 발견되었고 MS사는 같은날 패치를 발표하였다. 패치파일은 "참고사항"을 참조하기 바란다.
- 전파방법및 증상
MSN 메신저 사용자에게 다음과 같은 창을 띄우고 클릭을 유도한다. 클릭 하면 해당 웹 페이지가 오픈되고 자신의 MSN 사용자리스트에 등록된 사람중 현재 온라인에 있는 사람들에게 같은 URL이 담긴 메시지를 보내게 된다. 아래의 URL 은 제작자의 의도에 따라 다양하게 변경될 수 있으며 일부 악의적인 사이트로 유도될 수도 있다.
또한 Log-Off 된 MSN 메신저를 (메일주소와 암호가 저장된 경우) 자동으로 Log-On 하여 전파되기도 하며 MSN 사용자리스트의 메일주소를 취합하여 제작자가 사용하는 것으로 추정되는 Hotmail 계정으로 웹 메일 형식으로 취합내용을 보내기도 한다.
이 정보는 2002년 2월 14일 09시15분에 최초작성 되었으며 2002년 2월 14일 14시 10분에 수정되었다. |
| 치료방법 |
* Internet Explorer 의 보안상 취약점을 이용한 JS/Exploit-Messenger 는 먼저 자신의 Internet Explorer 를 패치하면 근본적으로 예방이 가능하고 V3는 이 취약점을 이용한 스크립트 파일을 진단할 예정이다.
* "참고사항"의 패치를 적용해도 감염된 사용자로 부터 오는 URL 메시지가 오픈은 되지만 해당 URL 을 클릭 하여도 자신의 MSN 메신저 사용자리스트에 있는 사람들에게 전파 되지는 않는다.
[ 참고사항 ]
MS사는 2002년 2월 11일자로 Internet Explorer 에 대한 패치파일을 발표하였다. 아래의 링크를 참조하기 바란다. 자신의 Internet Explorer 의 버전을 확인후 내려받아 실행하고 안내되는 메시지에 따른다. 아래는 한글 윈도우 사용자 기준이다.
Internet Explorer 6.0
Internet Explorer 5.5 SP2
Internet Explorer 5.5 SP1
Internet Explorer 5.01 SP2
기타 언어의 윈도우 사용자는 다음의 링크를 참고하기 바란다. 자신의 사용하는 윈도우의 언어를 선택후 패치파일을 내려받아 실행하고 안내되는 메시지에 따른다.
MS02-005 " 취약점 정보 사이트 바로가기
* Internet Explorer 버전확인과 패치적용여부 확인방법 *
- 패치전 인터넷 익스플로러 실행후 -> 도움말 -> "Internet Explorer 정보" 를 선택하면 자신의 Internet Explorer 버전을 확인할 수 있고 패치후 적용여부도 확인할 수 있다.
|
|
| |
| 바이러스 예방이나 정보에 대해서 궁금하신 점이 있으시면,
- Daum컴퓨터/IT - 바이러스가이드 : http://virus.daum.net
- Daum컴퓨터/IT - Q&A/정보나눔터 : http://computer.daum.net/qna
를 이용해 주시기 바랍니다. 항상 저희 Daum에 보여주시는 관심과 애정에 다시 한번 감사의 말씀 드립니다. 우리인터넷, Daum |
|
